Thời gian đọc ước tính: 6 phút
Tấn công bằng ký tự tương đồng: Cách các ký tự giống nhau bị lợi dụng để lừa đảo trên mạng Mục lục: Giới thiệu Tấn công bằng ký tự tương đồng là gì? Ký tự tương đồng dễ gây nhầm lẫn trong thực tế Bảng ký tự tương đồng dễ gây nhầm lẫn trong thực tế Tại sao tấn công bằng ký tự tương đồng lại hiệu quả Các trường hợp sử dụng và vectơ tấn công phổ biến của ký tự tương đồng Thực tế...
Thời gian đọc ước tính: 3 phút
Giới thiệu Trong bối cảnh an ninh mạng luôn biến đổi, kẻ tấn công liên tục tìm kiếm những cách thức mới để vượt qua các biện pháp phòng thủ truyền thống. Một trong những phương pháp mới nhất và nguy hiểm nhất liên quan đến việc sử dụng Scalable Vector Graphics (SVG) - một định dạng tệp thường được sử dụng cho hình ảnh rõ nét, có thể mở rộng cho các trang web...
Thời gian đọc ước tính: 5 phút
Giới thiệu Đầu năm nay, chúng tôi đã xuất bản một sách trắng mô tả chi tiết về keylogger VIP, một loại phần mềm độc hại tinh vi sử dụng kỹ thuật lừa đảo trực tuyến và kỹ thuật ẩn mã để xâm nhập vào hệ thống của nạn nhân. Keylogger này nổi tiếng với khả năng đánh cắp dữ liệu, đặc biệt nhắm vào các trình duyệt web và...
Thời gian đọc ước tính: 8 phút
Mục lục: Giới thiệu Hồ sơ mối đe dọa Chuỗi lây nhiễm Chiến dịch 1 Phân tích mồi nhử: Phân tích kỹ thuật Dấu ấn phần mềm độc hại của ROKRAT Chiến dịch 2 Phân tích mồi nhử Phân tích kỹ thuật Phân tích chi tiết tệp tony31.dat đã giải mã Kết luận Seqrite Các biện pháp bảo vệ của MITRE Att&ck: Giới thiệu về IoC: Các nhà nghiên cứu bảo mật tại...
Thời gian đọc ước tính: 10 phút
Nội dung Giới thiệu Mục tiêu chính Các ngành bị ảnh hưởng Trọng tâm địa lý Chuỗi lây nhiễm Phát hiện ban đầu Xem xét tài liệu mồi Phân tích kỹ thuật Giai đoạn 1 – Tệp RAR độc hại Giai đoạn 2 – Trình thả phần mềm độc hại .NET độc hại Giai đoạn 3 – Trình tải mã Shellcode Golang độc hại Giai đoạn 4...
Thời gian đọc ước tính: 6 phút
Phần mềm độc hại đánh cắp thông tin đang trở thành mối đe dọa ngày càng gia tăng, với những kẻ tấn công liên tục cải tiến kỹ thuật để tránh bị phát hiện. Trong số các mối đe dọa này, SnakeKeylogger nổi lên như một trong những phần mềm độc hại đánh cắp thông tin đăng nhập hoạt động mạnh mẽ, nhắm mục tiêu vào cả cá nhân và doanh nghiệp. Được biết đến với khả năng lây nhiễm nhiều giai đoạn...
Thời gian đọc ước tính: 6 phút
Mối đe dọa ngày càng gia tăng từ các chương trình lừa đảo qua mã QR Một loại hình tấn công mạng mới đã xuất hiện trong những năm gần đây do mã QR ngày càng phổ biến như một phương thức chia sẻ thông tin nhanh chóng và dễ dàng. Các doanh nghiệp đang ngày càng phải đối mặt với nguy cơ...
Thời gian đọc ước tính: 5 phút
Chiến dịch phần mềm độc hại "GrassCall" là một cuộc tấn công kỹ thuật xã hội tinh vi do một tổ chức tội phạm mạng nói tiếng Nga có tên "Crazy Evil" thực hiện, với nhóm nhỏ "kevland" cầm đầu. Chiến dịch này đặc biệt nhắm vào những người tìm việc trong lĩnh vực tiền điện tử và...
Thời gian đọc ước tính: 3 phút
Phishing đã thay đổi đáng kể so với những ngày đầu chỉ là một trò lừa đảo đơn giản nhắm vào người dùng email thiếu cảnh giác. Các kỹ thuật lừa đảo hiện đại - được gọi là "Phishing 2.0" - phức tạp hơn, được thiết kế tinh vi hơn và có thể vượt qua cả những hệ thống bảo mật mạnh mẽ nhất. Trong bài viết này, chúng tôi sẽ...
Thời gian đọc ước tính: 6 phút
Giới thiệu: Gần đây, chúng tôi đã phát hiện một chiến dịch phần mềm độc hại mới sử dụng các trang CAPTCHA giả để phát tán Lumma Stealer, một phần mềm đánh cắp thông tin hoạt động theo mô hình phần mềm độc hại dưới dạng dịch vụ (MaaS), được phát hiện lần đầu tiên vào năm 2022. Trong các chiến dịch trước đó, bao gồm cả các chiến dịch vào giữa năm 2024, những kẻ tấn công đã sử dụng ClickFix...